（)型防火墙会话成功建立连接以后记录状态信息并时时更新，所有会话数据都要与状态表信息相匹配;否则会话被阻断。

A.对于TCP报文，开启状态检测机制时。SYN/ACK版文建立会话表项,对除ACK服文外的其他报文。如果没对应会话表项,则予以丢弃,也不会建立会话表项

B.UDP是基于无连接的通信,任何UDP格式的报文在没有对应会话表项的情况下,只要通过各项安全机制的检查,都可以为其建立会话表项

C.会话是状态检测防方火墙的基础,每一个通过防火墙的数据流都会在防火墙上建立一个会话表项,以五元组(源目的IP地址、源目的端、协议类型)为Key值。通过建立动态的会话表提供城间转发数据流更高的安全性

D.状态检测机制以流量为单位素对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来.对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃.而不会再次检查报文的数据

A.应用网关防火墙

B.状态检测防火墙

C.包过滤防火墙

D.代理服务型防火墙

A.如果防火墙安全策略允许报文通过，则创建会话表

B.缺省状态下，关闭状态功能后，并配置了允许策略即可通过

C.报文一定通过防火墙，并建立会话表

D.如果防火墙安全策略允许报文通过，则报文可以通过防火墙

A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙进行首包处理流程

B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

C.在状态检查机制打开的情况下，防火墙TCP报文时，只有SYN报文才能建立会话

D.在状态检查机制打开情况向下，后续包需要进行安全策略检查

A.在状态检查机制打开的情况下,后续包也需要进行安全策略检查

B.报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程

C.在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话

D.报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程

A.报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程

B. 报文到达防火墙，会查找会话表，如果匹配，防火墙进行后续包处理流程

C. 在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能触发建立会话

D. 在状态检查机制打开的情况下，首包和后续包都需要进行安全策略匹配

A.当双方都收到对端的Keepalive消息后,LDP会话建立成功

B.LDP邻居发现的hello消息使用TCP报文，目的地址是组播地址224.0.0.2

C.TCP连接建立成功后，由主动方发送初始化消息，协商建立LDP会议的相关参数

D.传输地址较大的一方作为主动方，发起建立TCP连接

A.包过滤防火墙需要对每个进入防火墙的数据包进行规则匹配

B.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配(以TCP应用为例)

C.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

D.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性;

A.状态检查防火墙需要对每个进入防火墙的数据包进行规制匹配

B.因为UDP协议为面向无法接入的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检测时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规制的匹配，该连接的后续报文直接在状态表中匹配